PHP sufre dos fallos críticos que permiten ejecutar código sin autenticarse: CVSS de 9.2
CVE-2026-109618 y CVE-2026-109619 permiten ejecución remota sin autenticación y afectan a PHP 8.5.x a 8.2.x; un modelo de IA afirma haberlas detectado sin pruebas confirmadas.